Area2没有与Area0直接相连。Area1被用作传输区域(Transit Area)来连接Area2和Area0。RouterA和RouterB之间配置一条虚连接,配置完成后,RouterA能够学到Area2中的路由。同时要求所有OSPF邻居之间都要进行OSPF区域验证,所有接口都要进行OSPF接口验证。
操作步骤
1 RouterA的配置
#
sysname RouterA
#
router id 1.1.1.1 //Router ID,建议配置为LoopBack0的IP地址
#
interface GigabitEthernet1/0/0
ip address 192.168.1.2 255.255.255.0
ospf authentication-mode hmac-sha256 //配置OSPF接口的验证模式为hmac-sha256验证
#
interface GigabitEthernet2/0/0
ip address 192.168.0.2 255.255.255.0
ospf authentication-mode hmac-sha256
#
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
#
ospf 2
area 0.0.0.0
authentication-mode hmac-sha256 //配置OSPF区域的验证模式为hmac-sha256验证
network 192.168.0.0 0.0.0.255 //指定运行OSPF 2协议的接口的IP地址位于192.168.0.0/24网段,接口所属的区域为area 0
area 0.0.0.1
authentication-mode hmac-sha256
network 192.168.1.0 0.0.0.255
vlink-peer 2.2.2.2 //创建对端路由器ID为2.2.2.2的虚连接
#
2 RouterB的配置
#
sysname RouterB
#
router id 2.2.2.2
#
interface GigabitEthernet1/0/0
ip address 192.168.3.1 255.255.255.0
ospf authentication-mode hmac-sha256
#
interface GigabitEthernet2/0/0
ip address 192.168.1.1 255.255.255.0
ospf authentication-mode hmac-sha256
#
interface LoopBack0
ip address 2.2.2.2 255.255.255.255
#
ospf 2
area 0.0.0.1
authentication-mode hmac-sha256
network 192.168.1.0 0.0.0.255
vlink-peer 1.1.1.1
area 0.0.0.2
authentication-mode hmac-sha256
network 192.168.3.0 0.0.0.255
#
3 验证配置结果
# 在RouterA上执行命令display ip routing-table,会查看到路由表中有到192.168.3.0/24网段的OSPF路由信息。
配置注意事项
每个OSPF进程的Router ID要保证全网唯一,否则会导致邻居不能正常建立、路由信息不正确的问题。
使用OSPF区域验证时,一个区域中所有的路由器在该区域下的验证模式和口令必须一致。
使用OSPF接口验证时,同一网段的路由器接口下配置的验证模式和口令必须一致。接口验证方式优先级高于区域验证方式。
配置虚连接验证时,两端的路由器配置的验证模式和口令必须一致。
***********************************************************************
江苏思朋信息科技有限公司主要从事网络、服务器等IT产品的系统集成及国际IT技术培训,是华东区权威的系统集成商及国际IT教育机构之一。思朋信息自成立以来,为客户提供专业的信息网络基础设施服务和解决方案,专注于帮助客户规划、构建、维护和管理网络及服务器基础设施。为客户定制提供网络架构、信息安全、融合通信、数据中心、超融合、云计算、应用交付、服务管理等解决方案,能够为金融、制造、交通、物流、政府及医疗等各个领域客户提供专业服务。
Copyright 2023 江苏思朋信息科技有限公司 版权所有 技术支持:星度网络 苏ICP备2021003433号-2
地址:苏州市吴中区石湖西路188号万达广场西楼(苏州大学国家大学科技园吴中分园)19楼1902室(吴中万达1号门附近) 咨询热线:0512-80682876